🇰🇷 한글 설명
Family Connections (FCMS) 0.9 이전 버전의 index.php에 존재하는 인증 우회 취약점입니다. fcms_login_id 쿠키에 계정명을 조작하여 임의의 계정으로 로그인할 수 있으며, 이를 통해 POST 요청으로 PHP 코드를 실행하여 원격 코드 실행을 달성할 수 있습니다.
💡 쉬운 설명
가족 공유 웹사이트 프로그램의 로그인 시스템이 안전하지 않아서 특별한 쿠키를 조작하면 다른 사람의 계정으로 접근할 수 있습니다. 접근 후에는 악성 코드까지 실행할 수 있습니다.
🇺🇸 원문 (English)
index.php in Ryan Haudenschilt Family Connections (FCMS) before 0.9 allows remote attackers to access an arbitrary account by placing the account's name in the value of an fcms_login_id cookie. NOTE: this can be leveraged for code execution via a POST with PHP code in the content parameter.
📍 영향받는 시스템
Family Connections (FCMS) before version 0.9
⚔️ 공격 벡터
fcms_login_id 쿠키에 대상 계정명을 삽입한 후, POST 요청의 content 파라미터를 통해 PHP 코드 실행
🛡️ 대응 방법
FCMS를 0.9 이상의 버전으로 즉시 업그레이드
🔧 검증 코드
명령어가 파일 경로를 반환하면 FCMS가 설치되어 있으므로, 해당 경로의 파일을 확인하여 버전 정보를 파악하세요.
find /var/www -type f -name "*.php" -exec grep -l "fcms_login_id" {} \; 2>/dev/null | head -1